[api] swagger 셋팅중

- cors 화이트리스트 허용방식 변경

CLAUDE.md

@@ -1,5 +1,24 @@
 # CLAUDE.md - alist API 프로젝트
 
+## Claude 작업 규칙 (중요!)
+
+### 코드 수정 시 반드시 따를 것
+1. **절대로 바로 파일을 수정하지 말 것**
+2. **먼저 수정 방향과 계획을 설명**
+3. **수정할 코드를 먼저 보여주기** (사용자가 직접 수정할 수도 있도록)
+4. **사용자 확인 후 자동 작성 진행** 또는 사용자가 요청 시에만 작성
+
+### 작업 순서 예시
+```
+1. "CORS 설정을 yml로 분리하겠습니다."
+2. "다음과 같이 수정됩니다:"
+   - CorsProperties.java 생성 (코드 보여주기)
+   - CorsConfig.java 수정 (코드 보여주기)
+   - application-local.yaml 수정 (코드 보여주기)
+3. "직접 수정하시겠습니까? 아니면 제가 작성할까요?"
+4. (사용자 확인 후) 파일 수정 진행
+```
+
 ## 프로젝트 개요
 - **프로젝트명**: alist API
 - **그룹**: com.alist